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Abstract 



ItK r ° r f Veh,de COntr01 Unit arran 9 em ent is preconfigured to perform a plurality of 
functions and configures its own range of functions by activating selected preconfiqured functions as well as 

of the enginecontrol unit. -S^^a^^fZS 

^Z^W^^ U T ' SSU f S 3 W f ° r det6Ctin9 the presence of component cSoTunits 
connected to it. It then requests an item of information for activating a function preconfiqured in the control 

fh C °T nent ? ntr0 ' Unit V h3t W3S deteCted After receivin 9 an ofSS 
activates the corresponding preconfigured function 11 
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Die folgenden Angaben aind den vom Anmelder eingereichten Unterlagen entnommen 

Prufungsantrag gem. § 44 PatG ist gestellt 

® Verfahren zur manipulationssicheren Konfigurierung eines Kfz-Steuergerates sowie Steuergerat 

(57) Fur eine Kfz-Steuergerateanordnung werden ein Mo- 
torsteuergerat (10) vorgeschlagen, das zur Ausfuh rung ei- 
ner Vielzahl von Funktionen vorbereitet ist und seinen 
Funktionsumfang durch Aktivieren ausgewahlter vorbe- 
reiteter Funktionen selbst konfiguriert, sowie ein Verfah- 
ren zu seiner manipulationssicheren Konfigurierung. Zur 
Aktivierung einer vorbereiteten Funktion setzt das Motor- 
steuergerat (10) ein Signal ab, um die Anwesenheit mit 
ihm verbundener Komponentensteuergerate (11, 12, 13) 
festzustellen. Von einem als anwesend festgestellten 
Komponentensteuergerat (11, 12, 13) fordert es sodann 
eine Aktivierungsinformation zur Freigabe einer im Steu- 
ergerat (10) vorbereiteten Funktion an. Bei Ruckerhalt ei- 
ner Aktivierungsinformation aktiviert es die zugehorige 
vorbereitete Funktion. 
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Beschreibung 

Stand derTechnik 

Die Erfindung gent aus von einem Steuergerat bzw. einem 
Verfahren nach der Gattung der unabhangigen Anspriiche 1 
und 10. Aus der HP 376 983 Bl ist ein Steuergerat bekannt, 
welches zur Ausfuhrung einer Vielzahl von Funktionen vor- 
.bereitet ist, und das sich nach Erstmontage in einem Fahr- 
zeug auf einen Auslosebefehl hin entsprechend den im Fahr- 
zeug benotigten Funktionen konfiguriert. Nicht benotigte 
Funktionen bleiben inaktiv. Das Steuergerat laBt sich als 
Universalsteuergerat fiir eine Vielzahl von Fahrzeugtypen 
einsetzen. Allerdings eroffnet das prinzipielle Vorhanden- 
sein moglicher, jedoch nichtaktivierter Funktionen auch 
. nichtautoriesierten Personen grundsatzlich die Moglichkeit, 
den vom Hersteller urspriinglich zur Verfugung gestellten 
Funktionsumfang zu erweitem und beispielsweise vom Her- 
steller nicht zugelassene Komponenten einzusetzen. Hierzu 
ist nur erforderlich den nichtfluchtigen Speicher, in dem die 
jeweils geltende Steuergeratekonfiguration abgelegt ist, zu 
manipulieren. 

Es ist Aufgabe der vorliegenden Erfindung, ein Steuerge- 
rat sowie ein Verfahren zur Konfigurierung einer Steuerge- 
rateanordnung anzugeben, welche eine einmal festgelegte 
Konfiguration gegen nichtautorisierte Anderungen besser 
schutzen. 

Diese Aufgabe wird gelost durch ein Verfahren mit den 
Merkmalen des Anspruchs 1 sowie ein Steuergerat mit den 
Merkmalen des Anspruchs 2. Indem zur Aktivierung einer 
vorbereiteten Funktion neben dem Fahrzeugsteuergerat we- 
nigstens eine weitere im Fahrzeug vorhandene Komponente 
benotigt wird, erschwert das erfindungsgemaBe Steuergerat 
eine nichtautorisierte Anderung einer festgelegten Konfigu- 
ration erheblich, weil dazu nunmehr wenigstens zwei Fahr- 
zeugelemente abgestimmt aufeinander manipuliert werden 
mussen. Als Komponente zur Ablage von Aktivierungsin- 
formationen zu im Steuergerat vorbereiteten Funktionen 
... eignet sich besonders ein in Neufahrzeugen ohnehin meist 
vorhandener Immobilizer bzw. Wegfahrsperrensteuergerat. 
Fiir die erfindungsgemaBe Sicherung geeignete Funktionen 
sind z. B. ein Tempomat oder eine Antischlupfregelung. 
Vorteilhaft ist es, eine Konfiguration nur in Abhangigkeit 
vom Zugang eines extern einzugebenden Quittungssignales 
abzuspeichern um so beispielsweise einen Probebetrieb des 
Fahrzeugs bzw. der Steuergerateanordnung zu ermoglichen. 

Ein Ausfiihrungsbeispiel der Erfindung wird nachfolgend 
unter Bezugnahme auf die Zeichnung naher erlautert 

Zeichnung 

Es zeigen Fig. 1 ein Blockschaltbild einer Fahrzeugsteu- 
ergerateanordnung, Fig. 2 ein FluBdiagramm eines Konfigu- 
rierungsvorganges. 

Beschreibung 



Fig. 1 zeigt ein iin folgenden Motorsteuergerat genanntes 
Fahrzeugsteuergerat'lO, daB iiber einen Bus, etwa einen 
CAN-Bus mit weiteren in einem Fahrzeug vorhandenen 
Komponenten-Steuergeraten verbunden ist, etwa einem Im- 
mobilizer 11, einem ABS-Steuergerat, einer Klimaanlagen- 
steuerung 12, oder einem intelligenten Getriebesteuergerat 
13. Steuergerate in diesem Sinne konnen auch nicht eigent- 
lich steuernde elektrische Komponenten wie das Radio sein. 
Das Motorsteuergerat 10 verfugt uber eine zentrale Prozes- 
soreinheit 20 zur Durchfiihrung der von dern Motorsteuer- 
gerat 10 wahrgenommenen Fahrzeugfunktionen, sowie ei- 



nen Speicher 15, worin die Funktionen in Form von digita- 
len Informationen abgelegt sind. Neben unverzichtbaren be- 
triebsrelevanten Funktionen, insbesondere solchen zur ei- 
gentlichen Motorsteuerung, befinden sich im Speicher 15 
5 ein Verzeichnis der iiber den Bus 14 verbundenen Steuerge- 
rate 11, 12, 13, sowie eine Vielzahl von vorbereiteten, optio- 
nalen Funktionen, welche abhangig von der speziellen Aus- 
gestaltung des Fahrzeuges, in welches das Steuergerat 10 
eingebaut ist, aktiviert werden. Solche optionalen Funktio- 
to neri sind etwa die Wegfahrsperre, ein Tempomat oder eine 
Antischlupfregelung. Jede dieser Funktionen kann in Va- 
rianten vorhanden sein. Bezuglich der Funktionen Wegfahr- 
sperre sind beispielsweise die Varianten Fahrzeug ohne 
Wegfahrsperre, Fahrzeug mit Wegfahrsperre mit modellspe- 
15 zifischem Code oder Fahrzeug mit Wegfahrsperre mit fahr- 
zeugspezifischem Code denkbar. Ebenso konnten Tempo- 
matfunktionsvarianten mit unterschiedlichen Charakteristi- 
ken vorgesehen sein. Desweiteren kann eine optionale 
Funktion auch die Inbetriebnahme eines an den Bus ange- 
20 schlossenen Komponentensteuergerates bewirken. Die vor- 
genannten Beispiele fur vorbereitete Funktionen bilden 
keine abschlieBende Aufzahiung, es sind beliebige weitere 
Funktionen vorsehbar. Jeder der vorbereiteten Funktionen 
ist im Speicher 15 ferner ein Platz zugeordnet, wo eingetra- 
25 gen wird, ob eine Funktion aktiviert wurde, und, soweit die 
Funktion die Zuschaltung einer weiteren Komponente am 
Bus 14 betrifft, ob die Komponente vorhanden ist 

Die mit dem Motorsteuergerat 10 verbundenen Kompo- 
nentensteuergerate 11, 12 und 13 besitzen ebenfalls jeweils 
30 eine, der Efbersichtlichkeit wegen nicht dargestellte zentrale 
Prozessoreinheit sowie einen Speicher 16, 17, 18. Darin ist 
jeweils eine Aktivierungsinformation eingetragen, mittels 
derer eine im Motorsteuergerat 10 vorhandene optionale 
Funktion aktivierbar ist Beispielsweise kann, wie in Fig. 1 
35 dargestellt, im Speicher 16 des Immobilizers 11 eine Infor- 
mation abgelegt sein, mittels derer die im Motorsteuergerat 
10 vorbereitete, optionale Funktion Tempomat aktiviert 
wird. Oder im Speicher 18 des Getriebesteuergerates 13 
kann sich eine Information befinden, mittels derer die vorbe- 
40 reitet Funktion Antischlupfregelung (ASR) aktivierbar ist. 
Analog kann sich im Speicher 17 der Klimasteuerung 12 
eine Aktivierungsinformation zur Aktivierung einer weite- 
ren optionalen Funktion "X" befinden. 

Der Bus 14 verfugt uber eine Schnittstelle 21 zum An- 
45 schluB eines externen Gerates 22, mittels dessen eine autori- 
sierte Person Zugriff auf die Speicher 15, 16, 17, 18 hat, der 
Zugriff ist codegesichert. 

Das FluBdiagramm in Fig. 2 veranschaulicht eine mogli- 
che Betriebsweise der in Fig. 1 wiedergegebenen Anord- 
50 nung. Nach Einbau der gesamten Steuergeratekonfiguratio- 
nen 10, 11, 12, 13 in das Fahrzeug wird der Konfigurie- 
rungsvorgang durch einen, zweckmaBig von einem Bedie- 
ner uber die Schnittstelle 21 zugefuhrten, Startbefehl ausge- 
lost, Schritt 100. Das Motorsteuergerat 10 priift daraufhin, 
55 ob eine Wegfahrsperrenfunktion zu aktivieren ist Es setzt 
hierzu einen Befehl zum Feststellen der Anwesenheit eines 
Immobilizers 11 entsprechend dem ersten vorbereiteten 
Wegfahrsperrentyp (WFS1) in den Bus 14 ab, Schritt 101. 
Erfolgt darauf keine positive Riickmeldung, d. h. ist ein Im- 
60 mobilizer entsprechend dem ersten Wegfahrsperrentyp 
WFS1 nicht vorhanden, priift das Motorsteuergerat 10, ob 
ein Immobilizers entsprechend dem Wegfahrsperrentyp 2 
(WFS2) vorhanden ist. Gegebenenfalls fahrt es fort und 
priift die weiteren vorbereiteten Wegfahrsperrentypen, 
65 Schritt 103. Erfolgt auf ein Fragesignal eine positive Riick- 
meldung, vermerkt das Motorsteuergerat 10 die Anwesen- 
heit eines entsprechendcn Immobilizers 11 im Speicher 15. 
Sodann priift das Motorsteuergerat 10 die Anwesenheit 
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des nachsten Komponentensteuergerates am Bus 14, etwa 
cincs Gctricbestcucrgenitcs 13, SchriU 110. Es verfahrt da- 
bei analog zur Feststellung der Anwesenheit eines Immobi- 
lizers. In gleicher Weise ermittelt das Motorsteuergerat 10 
anschlieBend die Anwesenheit aller weiteren mit dem Steu- 5 
ergerat 10 verbindbaren Steuergerate, Schritt 112, 114. An- 
wesende Steuergerate 12, 13 versieht es mit einem Vermerk 
im Speicher 15. 

Nach Ermittlung aller an den Bus 14 angeschlossener 
Komponentensteuergerate pruft das Motorsteuergerat 10, to 
welche der vorbereiteten, optionalen Funktionen tatsachlich 
zu aktivieren sind. Es sendet hierzu zu der ersten im Spei- 
cher 15 eingetragenen optionalen Funktion, etwa der Tem- 
pomatfunktion, ein Anforderungssignal an ein erstes der an- 
wesenden Steuergerate, z. B. den Immobilizer 11, um dieses 15 
zu veranlassen, eine Aktivierungsinformation zur Aktivie- 
rung der optionalen Funktion an das Motorsteuergerat 10 
ruckzusenden, Schritt 116. Das Steuergerat, an das das An- 
forderungssignal gesendet wird, ist durch die vorbereitete 
Funktion bestimmt. Ist im befragten Steuergerat, etwa dem 20 
Immobilizer 11, eine Aktivierungsinformation vorhanden, 
und sendet es sie an das Motorsteuergerat 10 zuriick, akti- 
viert jenes die betroffene Funktion, d. h. etwa die Funktion 
Tempomat. 

Vorgesehen sein kann, eine Aktivierungsinformation 25 
nicht in einem fest der optionalen Funktion zugeordneten 
Komponentensteuergerat zu hinterlegen, etwa die Aktivie- 
rung des Tempomaten im Immobilizer 11, sondem wahl- 
weise in einem von mehreren Steuergeraten, etwa wahl- 
weise im Immobilizer 11 oder im Getriebesteuergerat 13. 30 
Das Motorsteuergerat 10 pruft in diesem Fall bei negativer 
Riickmeldung von dem ersten gepruften Komponentensteu- 
ergerat, ob eine bestimmte Aktivierungsinformation in ei- 
nem anderen anwesenden Steuergerat vorhanden ist. Bei- 
spielsweise erfolgt eine Prufung, ob eine Aktivierungsinfor- 35 
mation zur Aktivierung der Funktion Tempomat im Getrie- 
besteuergerat 13 vorhanden ist, wenn sie im Immobilizer 11 
nicht abgelegt ist, Schritt 118. 

In gleicher Weise wie vorstehend am Beispiel der Funk- 
tion Tempomat beschrieben, priift das Motorsteuergerat 10 40 
anschlieBend das Vorliegen von Aktivierungsinformationen 
zu den weiteren im Steuergerat 10 vorbereiteten Funktionen. 
Beispiels weise priift es die Klimasteuerung 12 auf Vorliegen 
einer Aktivierungsinformation zur vorbereiteten Funktion 
ASR, Schritt 120, anschlieBend, falls diese Prufung negativ 45 
und eine wahl weise Abspeicherung in einem anderen Kom- 
ponentensteuergerat moglich ist, ob eine entsprechende Ak- 
tivierungsinformation in einem anderen Komponentensteu- 
ergerat vorhanden ist, Schritt 122. 

Vorgesehen sein kann auch, mehrere Aktivierungsinfor- 50 
mationen zur Aktivierung verschiedener im Motorsteuerge- 
rat 10 vorbereiteter Funktionen in demselben Steuergerat, 
beispielsweise dem Immobilizer 11, abzulegen, Schritt 124. 

AUe vorbereiteten Funktionen im Speicher 15, zu denen 
das Motorsteuergerat 10 das Vorliegen einer Aktiviemngs- 55 
information ermittelt, versieht es mit einem Vermerk, wo- 
durch die jeweiligen Funktionen aktiviert sind. Die nach 
Prufung aller vorbereiteter Funktionen vollstandig festge- 
legte Steuergeratekonfiguration wird anschlieBend gegen 
Loschen geschutzt, Schritt 128. Hierzu wird uber das ex- 60 
terne Bedienungsgerat 22 ein Quittungssignal eingegeben, 
Schritt 126. Altemativ kann die Konfigurationsabspeiche- 
rung durch die Anwesenheit eines bestimmten Komponen- 
tensteuergerates ausgelost werden. Beim Festeinschreiben 
der Konfiguration erfolgt uber das externe Bediengerat 22 65 
zweckmaBig eine Visualisierung der im Speicher 15 vorhan- 
dencn Konfiguration. 

Der bei der Erstinbetriebnahme durchgefuhrte Konfigura- 



tionsvorgang kann wahrend des nachfolgenden Fahrzeug- 
routinebetriebes auf jeweils besondere Veranlassung cincs 
Benutzefs oder regelmaBig mit dem Ziel der Verifizierung 
wiederholt werden. Ergibt sich dabei eine Abweichung zu 
der im Speicher 15 abgelegten Konfiguration, konnen eine 
Fehlermeldung oder weitergehende, den Fahrzeugbetrieb 
einschrankende MaBnahmen vorgesehen sein. Auf diese 
Weise laBt sich beispielsweise der Austausch eines eine Ak- 
tivierungsinformation beinhaltenden Steuergerates 11, 12, 
13 gegen ein nicht autorisiertes, keine Aktivierungsinforma- 
tion beinhaltendes Steuergerat bemerken. 

Altemativ zu der beschriebenen Einzelpriifung der zuge- 
horigen Komponentensteuergerate auf Anwesenheit gemaB 
den Schritten 101 bis 103 kann vorgesehen sein, daB die 
Komponentensteuergerate 11, 12, 13 auf ein Priifsignal hin, 
Schritt 105, dem Motorsteuergerat 10 direkt ihren Typ mit- 
teilen, Schritt 107. Beispielsweise antwortet der Immobili- 
zer 11 hierbei durch Rucksenden der lypangabe WFS1, 
WFS2, . . . Das vorbeschriebene Konzept ist femer nicht auf 
eine Durchfuhrung unter der Kontrolle des Motorsteuerge- 
rates 10 beschrankt. Es ist sinngemaB ebenso auf jedes an- 
dere Komponentensteuergerat sowie auf andere in einem 
Fahrzeug vorhandene Verbiinde von Steuergeraten und in- 
telligenten Komponenten ubertragbar. 

Patentanspriiche 

1 . Verfahren zur Konfigurierung eines Steuergerates in 
einer Steuergerateanordnung aus wenigstens zwei mit- 
einander verbundenen Steuergeraten, wovon eines ein 
Fahrzeugsteuergerat, das andere ein Komponenten- 
steuergerat ist, wobei das Fahrzeugsteuergerat zur Aus- 
fuhrung einer Vielzahl von Funktionen vorbereitet ist, 
von denen wenigstens eine durch ein externes Aktivie- 
rungsinformation zu aktivieren ist, gekennzeichnet 
durch folgende Schritte: 

- Einspeichern einer Aktivierungsinformation zu 
einer im Fahrzeugsteuergerat (10) vorbereiteten 
Funktion in ein Komponentensteuergerat (11, 12, 
13), 

~ Auslosen einer vom Fahrzeugsteuergerat (10) 
an ein Komponentensteuergerat (11, 12, 13) abzu- 
gebenden Anforderung zur Feststellung, ob dort 
eine Aktivierungsinformation vorhanden ist, 

- Freischalten einer vorbereiteten Funktion im 
Fahrzeugsteuergerat (10) bei Eingang einer zuge- 
horigen Aktivierungsinformation im Fahrzeug- 
steuergerat. 

2. Fahrzeugsteuergerat zur Durchfuhrung des Verfah- 
rens nach Anspruch 1, dadurch gekennzeichnet, daB es 

- zur Ausfiihrung einer Vielzahl von Funktionen 
vorbereitet ist und seinen Funktionsumfang durch 
Aktivieren ausgewahlter vorbereiteter Funktionen 
selbst konfiguriert, 

- wobei zur Aktivierung einer vorbereiteten 
Funktion der Zugang einer Aktivierungsinforma- 
tion erforderlich ist, welche in einem mit dem 
Fahrzeugsteuergerat (10) verbundenen Kompo- 
nentensteuergerat (11, 12, 13) abgelegt und vom 
Fahrzeugsteuergerat (10) von dort anzufordern ist. 

3. Steuergerat nach Anspruch 2, dadurch gekennzeich- 
net, daB eine vorbereitete Funktion die des Tempomats 
ist. 

4. Steuergerat nach Anspruch 2, dadurch gekennzeich- 
net, daB eine vorbereitete Funktion die einer Antisch- 
lupfregelung ist. 

5. Steuergerat nach Anspruch 2, dadurch gekennzeich- 
net, daB eine vorbereitete Funktion die Inbetriebnahme 
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eines Komponentensteuergerates bewirkt. 

6. Steuergerat nach Anspruch 2, dadurch gekennzcich- 
net, daB es eine Kon figuration von miteinander verbun- 
denen Steuergeraten (10, 11, 12, 13, 14) und aktivierten 
vorbereiteten Funktionen nicht loschbar abspeichert, 5 
wenn ihm ein externes Quittungssignal (126) zugeht. 

7. Steuergerat nach Anspruch 2, dadurch gekennzeich- 
net, daB es eine Konfiguration aus miteinander verbun- 
denen Steuergeraten und aktivierten vorbereiteten 
Funktionen nicht loschbar abspeichert, wenn es die 10 
Anwesenheit eines vorbestimmten Komponentensteu- 
ergerates (11, 12, 13) feststellt. 

8. Steuergerat nach Anspruch 2, dadurch gekennzeich- 
net, daB es die die Konfiguration seines Funktionsum- 
fanges wahrend des Fahrzeugroutinebetriebes in regel- 15 
maBigen Abstanden wiederholt. 

9. Steuergerat nach Anspruch 2, dadurch gekennzeich- 
net, daB es im Falle einer Abweichung zwischen dem 
zuletzt festgestellten Funktionsumfang und einem fru- 
her festgestellten Funktionsumfang den Fahrzeugbe- 20 
trieb einschrankt. 

10. Steuergerateanordnung zur DurchfUhrung des Ver- 
fahrens nach Anspruch 1 mit einem Fahrzeugsteuerge- 
rat sowie einem damit verbundenen Komponentensteu- 
ergerat, dadurch gekennzeichnet, daB das Komponen- 25 
tensteuergerat ein Immobilizer (11) ist 
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